Android Pay中的公钥和临时公钥有区别吗？

Question

我正在浏览谷歌安卓支付页面：https://developers.google.com/android-pay/integration/payment-token-cryptography。我有一个问题：

我们在MaskedWalletRequest中生成并提交给谷歌的公钥(例如从openSSL生成的公钥)与支付方式令牌响应中的所谓“临时公钥”之间有区别吗？

它们是完全相同的Base64字符串吗？如果不是，有何不同？

谢谢!

Answer 1

你的应用程序提供给Android Pay API的公钥是你生成的公钥，它将传递给Android Pay API以加密支付凭据捆绑包。https://developers.google.com/android-pay/integration/payment-token-cryptography#setting-a-public-key

临时公钥随加密消息一起从Android Pay API返回，并作为加密过程的一部分生成。您将使用临时公钥来解密加密的消息。有关椭圆曲线的更多信息，请访问https://en.wikipedia.org/wiki/Elliptic_curve_Diffie%E2%80%93Hellman。